أداة موثوقة على نطاق واسع يتم تحويلها ضد الأشخاص الذين يعتمدون عليها. وفقًا لتقرير من Cybersecurity News، يخفي المهاجمون برمجية OpenSUpdater الخبيثة داخل مثبتات 7-Zip المزيفة، باستخدام محمّلات مخفية تتصل بخوادم بعيدة أثناء تشغيل التثبيت. حملة مثبتات 7-Zip المُحصّنة الخبيثة هذه تذكير بأن الملف الذي تقوم بتنزيله لا يقل أهمية عن البرنامج الذي تعتقد أنك تحصل عليه. التفاصيل العامة محدودة، لذا يلتزم هذا المقال بما تم الإبلاغ عنه ويركز على الخطوات العملية التي يمكنك اتخاذها. ## كيف تُسلّم مثبتات 7-Zip المزيفة برمجية OpenSUpdater التقنية المُبلّغ عنها بسيطة من حيث المفهوم. يقوم المهاجمون بتغليف OpenSUpdater، وهي عائلة من البرمجيات الخبيثة، داخل مثبتات تقدّم نفسها على أنها 7-Zip. داخل تلك المثبتات يوجد محمّل مخفي. أثناء الإعداد، يتصل ذلك المحمّل بخوادم بعيدة، وهي المرحلة التي يمكن أن يبدأ فيها نشاط خبيث إضافي. هذا مهم لأن المثبّت يمكن أن يبدو ويتصرف بشكل طبيعي من وجهة نظر المستخدم. تظهر نافذة الإعداد، ويتقدم التقدم، ويرى الضحية ما يبدو أنه تثبيت برنامج روتيني. يحدث الاتصال الشبكي المريب في الخلفية، بعيدًا عن الأنظار. اختيار 7-Zip ليس عشوائيًا. فهو أداة أرشفة ملفات مجانية وشائعة، ويبحث عنها الناس كثيرًا، مما يجعلها تنكرًا مناسبًا. يعتمد المهاجمون على حقيقة أن العديد من المستخدمين يبحثون ببساطة عن اسم البرنامج وينقرون على نتيجة واعدة، بدلاً من الذهاب مباشرة إلى موقع المشروع الرسمي. لا يذكر المقال المصدر كيف يتم توزيع المثبتات المُحصّنة، لذلك لن نُخمّن بشأن ذلك هنا. ## كيفية اكتشاف مثبّت برامج مُحصّن لا يوجد فحص واحد مضمون، لكن عدة عادات تقلل من مخاطرك بشكل كبير. - **تحقق من مصدر الملف.** إذا وصلت إلى التنزيل عبر إعلان، أو نتيجة بحث لم تتحقق منها، أو رابط منتدى، أو مرآة تابعة لطرف ثالث، فتعامل معه بارتياب. النطاقات المشابهة هي خدعة شائعة، لذا اقرأ العنوان بعناية. - **راقب السلوك غير المتوقع أثناء الإعداد.** يجب ألا تحتاج أداة أرشفة بسيطة إلى أكثر بكثير من نسخ الملفات وإنشاء اختصارات. النشاط الشبكي غير المبرر، أو المطالبات الإضافية، أو ظهور برامج إضافية هي علامات تحذيرية. - **قارن تفاصيل الملف.** غالبًا ما تنشر المشاريع الرسمية أرقام الإصدارات والمجاميع التحققية. إذا لم يتطابق الحجم أو الإصدار أو التجزئة مع ما يدرجه الموقع الرسمي، فلا تشغّل الملف. - **انتبه لتحذيرات الأمان.** إذا أشار مكافح الفيروسات أو حمايات Windows المدمجة إلى مثبّت، فتوقف وحقّق بدلاً من تجاوز التنبيه. ضع في اعتبارك أن الإصدارات الجديدة قد يتم الإشارة إليها بشكل خاطئ أحيانًا، لذا تحقق من المصدر الرسمي قبل استخلاص النتائج. - **راجع التوقيع الرقمي.** في Windows، يمكنك النقر بزر الفأرة الأيمن على المثبّت، وفتح خصائصه، والاطلاع على تبويب التوقيعات الرقمية. التوقيع المفقود أو غير المألوف على برنامج يُفترض أن يكون موقّعًا يستحق التساؤل. النقطة الأوسع هي أن المثبّت المُحصّن يستغل الثقة، وليس ثغرة في البرنامج. يظهر هذا النمط عبر تهديدات مختلفة جدًا. تغطيتنا لـ[برمجية التجسس الإيرانية على تيليجرام التي حذرت منها وكالات أمريكية وبريطانية وهولندية](/en/us-uk-dutch-agencies-warn-of-iran-s-telegram-spyware) تُظهر كيف يمكن للبرمجيات الخبيثة أن تنجح من خلال الظهور كشيء يستخدمه الناس بالفعل ويعتقدون أنه آمن. ## أين يساعد VPN وأين لا يساعد يظهر VPN في كل محادثة تقريبًا حول الخصوصية، لذا يجدر توضيح ما يفعله هنا بدقة. يقوم VPN بتشفير حركة المرور بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. هذا مفيد على شبكات Wi-Fi العامة وللحد من بعض أنواع التتبع. لكنه لا يفحص الملفات التي تقوم بتنزيلها، ولا يعرف ما إذا كان المثبّت أصليًا أم لا. إذا قمت بتنزيل مثبّت 7-Zip خبيث عبر VPN، فلا يزال لديك مثبّت خبيث. بمجرد تشغيله على جهاز Windows الخاص بك، لا يزال بإمكان المحمّل المخفي الاتصال بخوادمه البعيدة، لأن ذلك الاتصال ينتقل ببساطة عبر نفق VPN مثل أي حركة مرور أخرى. بعض حزم الأمان تتضمن ميزات حماية مثل حظر المواقع الخبيثة، لكن هذه وظيفة منفصلة عن خدمة الخصوصية الأساسية التي يوفرها VPN، ولا ينبغي افتراضها. فكّر في VPN كطبقة واحدة محدودة. فهو يحمي البيانات أثناء النقل وبعضًا من خصوصيتك، لكنه ليس بديلاً عن التنزيل الحذر أو حماية نقاط النهاية أو تحديثات النظام. ## طرق أكثر أمانًا لتنزيل برامج Windows والتحقق منها بعض الروتين يجعل هذا النوع من الهجمات أكثر صعوبة بكثير لتنفيذها ضدك. 1. **اذهب مباشرة إلى موقع المشروع الرسمي.** اكتب العنوان بنفسك أو استخدم إشارة مرجعية أنشأتها من مصدر موثوق، بدلاً من الاعتماد على نتيجة بحث أو إعلان. 2. **تحقق قبل التشغيل.** حيث ينشر المشروع مجاميع تحققية أو توقيعات، قارنها بالملف الذي قمت بتنزيله. 3. **فكّر في مدير الحزم.** أدوات مثل winget يمكنها تثبيت البرامج من مستودعات منسّقة، مما يقلل التعرض للمواقع المشابهة. 4. **أبقِ حماية نقاط النهاية نشطة ومحدّثة.** يمكن للفحص في الوقت الفعلي اكتشاف المثبتات الخبيثة المعروفة قبل تنفيذها. 5. **استخدم حسابًا قياسيًا للعمل اليومي.** المثبتات التي تحتاج إلى موافقة المسؤول تمنحك لحظة للتساؤل عما إذا كان الطلب منطقيًا. 6. **افحص الملفات غير المألوفة أولاً.** إذا لم تكن متأكدًا، افحص المثبّت باستخدام ماسح متعدد المحركات موثوق قبل فتحه. ## ماذا يعني هذا بالنسبة لك إذا كنت تستخدم 7-Zip، فلا داعي للذعر، لكن يجب عليك التأكد من كيفية حصولك على نسختك. إذا قمت بتنزيلها من أي مكان آخر غير موقع المشروع الرسمي، ففكّر في إزالتها، وتشغيل فحص أمني كامل، وإعادة التثبيت من المصدر الشرعي. إذا لاحظت نشاطًا شبكيًا غير عادي، أو عمليات غير مألوفة، أو تنبيهات أمنية بعد التثبيت، فتعامل مع الجهاز على أنه مُخترق محتمل وفكّر في تغيير كلمات المرور المهمة من جهاز نظيف. بالنسبة للمؤسسات، هذه لحظة جيدة لتذكير الموظفين بطلب البرامج عبر القنوات المعتمدة بدلاً من تنزيل الأدوات بأنفسهم. ## النقاط الرئيسية - حملة مثبتات 7-Zip المُحصّنة الخبيثة المُبلّغ عنها تخفي OpenSUpdater في مثبتات مزيفة مع محمّلات تتصل بخوادم بعيدة أثناء الإعداد. - قم بتنزيل البرامج فقط من مواقع المشاريع الرسمية، وتحقق من المثبتات عندما تتوفر مجاميع تحققية أو توقيعات. - يحمي VPN حركة المرور وعنوان IP الخاص بك، لكنه لن يمنع مثبّتًا خبيثًا من التشغيل. - أبقِ أدوات الأمان محدّثة، وحقّق في أي تحذير بدلاً من تجاهله. لفهم المزيد حول كيفية إساءة استخدام البرمجيات الخبيثة للثقة، اقرأ تغطية vpn.social لحملات البرمجيات الخبيثة المرتبطة بالدول، بدءًا من [التحذير المشترك بشأن برمجية التجسس الإيرانية على تيليجرام](/en/us-uk-dutch-agencies-warn-of-iran-s-telegram-spyware). الدرس ينطبق: تحقق من المصدر أولاً، وتعامل مع كل طبقة حماية، بما في ذلك VPN، كجزء من الحل فقط.